Harmony ยืนยันแล้วว่า บล็อกเชนของตนถูกโจมตีด้วยช่องโหว่ด้านความปลอดภัยร้ายแรง หลังจากผู้โจมตีสามารถมินต์โทเค็น ONE ที่ไม่ได้รับอนุญาตจำนวน 4 พันล้านโทเค็น และเริ่มเทขายตามตลาดซื้อขายต่าง ๆ การโจมตี Harmony ONE ครั้งนี้ทำให้ราคาโทเค็นร่วงลงอย่างรุนแรงภายในไม่กี่ชั่วโมง และจุดประเด็นความกังวลเกี่ยวกับประวัติด้านความปลอดภัยของเครือข่ายขึ้นมาอีกครั้ง เพียงไม่กี่ปีหลังจากเหตุแฮ็กบริดจ์ข้ามเชนที่ใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์คริปโต
Summary
ประเด็นสำคัญ
- Harmony ยืนยันการโจมตีที่เกี่ยวข้องกับการมินต์โทเค็น ONE จำนวน 4 พันล้านโทเค็นโดยไม่ได้รับอนุญาต
- ผู้ใช้ X ชื่อ Juiceberg เป็นคนแรกที่ตรวจพบการมินต์และติดตามการเคลื่อนไหวของโทเค็นของผู้โจมตีบนเชน
- ประมาณ 97% ของโทเค็นที่ถูกมินต์ได้ถูกส่งไปยังตลาดซื้อขายและถูกขายหรือรอขายแล้ว เหลือโทเค็น ONE ประมาณ 115 ล้านโทเค็นที่ยังไม่ได้เทขาย
- ราคาของ ONE ร่วงลง 34% ภายใน 24 ชั่วโมงมาอยู่ที่ราว ๆ 0.0008 ดอลลาร์ ทำให้มูลค่าของโทเค็นที่ถูกขโมยอยู่ที่ประมาณ 3.2 ล้านดอลลาร์
- บริดจ์ Horizon ของ Harmony เคยถูกดูดเงินไปเกือบ 100 ล้านดอลลาร์ในปี 2022 ซึ่ง FBI ภายหลังเชื่อมโยงการโจมตีดังกล่าวกับกลุ่ม Lazarus และ APT 38 ของเกาหลีเหนือ
การโจมตีด้วยการมินต์โทเค็นโดยไม่ได้รับอนุญาตบนบล็อกเชน Harmony
การละเมิดครั้งนี้ถูกเปิดเผยหลังจากผู้สังเกตการณ์อิสระ ไม่ใช่ Harmony เอง พบกิจกรรมผิดปกติบนเครือข่าย ผู้ใช้ X ที่ใช้ชื่อว่า Juiceberg รายงานว่ามีผู้โจมตีมินต์โทเค็น ONE จำนวน 4 พันล้านโทเค็นโดยไม่ได้รับอนุญาต โดยอาศัยช่องว่างที่ดูเหมือนจะเกี่ยวข้องกับบล็อกว่าง Harmony ภายหลังยืนยันการโจมตีโดยตรง โดยตอบกลับโพสต์ของ Juiceberg ในแถลงการณ์ของตนเองบน X
รายละเอียดของการโจมตีและผลกระทบต่อโทเค็น
ตามการติดตามของ Juiceberg เอ็นด์พอยต์ totalSupply ไม่ได้สะท้อนการเพิ่มขึ้นของจำนวนโทเค็นอย่างฉับพลันในทันที ซึ่งทำให้การมินต์ที่ไม่ได้รับอนุญาตตรวจจับได้ยากแบบเรียลไทม์ ความล่าช้านั้นน่าจะเปิดโอกาสให้ผู้โจมตีเริ่มเคลื่อนย้ายเงินก่อนที่ตลาดวงกว้างจะรู้ตัว การมินต์โดยไม่ได้รับอนุญาตในขนาดนี้ทำให้ปริมาณโทเค็น ONE ที่หมุนเวียนเพิ่มขึ้นโดยตรง ลดทอนมูลค่าที่ผู้ถือรายอื่นทุกคนมีอยู่ แม้จะยังไม่มีการขายโทเค็นแม้แต่เหรียญเดียวก็ตาม
ปฏิกิริยาตลาดและการประเมินมูลค่าโทเค็น
ปฏิกิริยาของตลาดเกิดขึ้นทันที โทเค็น ONE ร่วงลง 34% ภายใน 24 ชั่วโมง ซื้อขายอยู่ที่ประมาณ 0.0008 ดอลลาร์ ตามตัวเลขที่รายงานโดย The Block ที่ระดับราคานี้ โทเค็นที่ถูกขโมยมีมูลค่าปัจจุบันราว 3.2 ล้านดอลลาร์ — แม้จะเป็นตัวเลขดอลลาร์ที่ไม่สูงมากเมื่อเทียบกับมาตรฐานการแฮ็กคริปโต แต่ก็ยังเป็นแรงกระแทกที่มีนัยสำคัญต่อโทเค็นที่ซื้อขายกันในระดับเศษเสี้ยวของเซ็นต์อยู่แล้ว การร่วงลงของราคาครั้งนี้แสดงให้เห็นว่าทำไมการมินต์โดยไม่ได้รับอนุญาตจึงถูกมองว่าเป็นภัยคุกคามร้ายแรง: มันไม่เพียงแค่ขโมยเงิน แต่ยังบ่อนทำลายมูลค่าตลาดของโทเค็นสำหรับผู้ถือทุกคนในเวลาเดียวกัน
ขอบเขตการเคลื่อนย้ายโทเค็นหลังการโจมตี
ส่วนใหญ่ของโทเค็นที่ถูกขโมยได้ออกจากการควบคุมของผู้โจมตีไปแล้ว การวิเคราะห์บนเชนของ Juiceberg พบว่าผู้โจมตียังเหลือโทเค็น ONE ให้ขายอยู่ประมาณ 115 ล้านโทเค็น ซึ่งคิดเป็นประมาณ 2.9% ของโทเค็นราว 4 พันล้านโทเค็นที่ถูกมินต์ขึ้นมาแต่แรก กล่าวอีกนัยหนึ่งคือ ส่วนใหญ่ของการโจมตีได้เกิดขึ้นไปแล้ว
“ส่วนใหญ่ (~97%) อยู่บนตลาดซื้อขายแล้ว และถูกขายไปแล้วหรือกำลังนอนอยู่ในกระเป๋าฝากเพื่อรอขาย” Juiceberg เขียน อธิบายว่าผู้โจมตีเคลื่อนไหวอย่างรวดเร็วเพียงใดในการเปลี่ยนโทเค็นที่ได้มาอย่างผิดกฎหมายให้กลายเป็นสภาพคล่อง ความรวดเร็วนั้นบ่งชี้ว่าผู้โจมตีคาดการณ์ได้ว่าจะถูกตรวจพบ และรีบแปลงเป็นเงินสดก่อนที่ตลาดซื้อขายหรือ Harmony จะสามารถตอบสนองได้
การตอบสนองและการสืบสวนที่กำลังดำเนินอยู่
Harmony ระบุว่ากำลังทำงานร่วมกับทีมภายในและตลาดซื้อขายที่เกี่ยวข้อง เพื่อพยายามหยุดและอายัดเงินที่ถูกขโมยก่อนที่โทเค็นที่เหลืออีก 115 ล้านโทเค็นจะถูกเทขายมากไปกว่านี้ แพลตฟอร์มยังยืนยันว่ากำลังพัฒนาแพตช์สำหรับช่องโหว่ดังกล่าวและประเมินตัวเลือกการย้อนสถานะ (rollback) แม้จะยังไม่มีการกำหนดกรอบเวลาสำหรับการแก้ไขทั้งสองส่วนนี้
สถานะการวิเคราะห์สาเหตุรากและการสืบสวน
สิ่งที่ยังไม่ชัดเจนคือผู้โจมตีทำสิ่งนี้ได้อย่างไร Harmony ยังไม่ได้เปิดเผยสาเหตุทางเทคนิคที่แท้จริงของการโจมตี และเหตุการณ์ยังอยู่ระหว่างการสืบสวน The Block รายงานว่าได้ติดต่อ Harmony เพื่อขอรายละเอียดเพิ่มเติม ตอกย้ำให้เห็นว่ายังมีหลายประเด็นเกี่ยวกับเหตุการณ์นี้ที่ยังไม่ได้รับการยืนยัน แม้ว่าผลกระทบทางการเงินจะปรากฏชัดแล้วในกราฟราคาของ ONE
บริบท: การแฮ็กครั้งใหญ่ก่อนหน้านี้ของ Harmony และความท้าทายด้านความปลอดภัย
นี่ไม่ใช่ครั้งแรกที่ Harmony เผชิญกับความล้มเหลวด้านความปลอดภัยในวงกว้าง ในเดือนมิถุนายน 2022 บริดจ์ข้ามเชน Horizon ของโปรเจ็กต์ถูกโจมตี โดยผู้โจมตีขโมยสินทรัพย์คริปโตไปเกือบ 100 ล้านดอลลาร์ รวมถึง Ethereum และสเตเบิลคอยน์หลายประเภท นักวิจัยด้านความปลอดภัยในขณะนั้นเชื่อมโยงการละเมิดดังกล่าวกับ การถูกเจาะของกระเป๋าเงินมัลติซิกของบริดจ์
รายละเอียดการโจมตีบริดจ์ข้ามเชน Horizon ในปี 2022
การแฮ็กบริดจ์ Horizon ยังคงเป็นหนึ่งในเหตุโจมตี DeFi ที่ฉาวโฉ่ที่สุดเหตุการณ์หนึ่งในยุคนั้น ทั้งในแง่ขนาดของความเสียหายและสิ่งที่ผู้สืบสวนค้นพบในที่สุดว่าใครอยู่เบื้องหลัง
การระบุของ FBI ว่าการแฮ็กปี 2022 มาจากแฮ็กเกอร์ที่หนุนหลังโดยรัฐเกาหลีเหนือ
ในเดือนมกราคม 2023 FBI ได้ระบุอย่างเป็นทางการว่าการโจมตีในปี 2022 มาจาก กลุ่มแฮ็กเกอร์ที่หนุนหลังโดยรัฐเกาหลีเหนือ คือกลุ่ม Lazarus และ APT 38 การระบุครั้งนั้นทำให้ Harmony อยู่ในรายชื่อแพลตฟอร์มคริปโตที่ถูกกลุ่มที่ได้รับการสนับสนุนจากรัฐโจมตีเพิ่มขึ้น และในขณะนั้นยังทำให้เกิดคำถามในวงกว้างเกี่ยวกับความปลอดภัยของโครงสร้างพื้นฐานข้ามเชนทั่วทั้งอุตสาหกรรม
Harmony เปิดตัวเมนเน็ตในปี 2019 ในฐานะบล็อกเชนแบบ proof-of-stake วางตำแหน่งตัวเองเป็น ทางเลือกที่เร็วกว่าและถูกกว่า Ethereum โดยมี ONE เป็นโทเค็นประจำเครือข่าย ใช้สำหรับค่าธรรมเนียมธุรกรรม การสเตก และการกำกับดูแล — ซึ่งเป็นเหตุผลว่าทำไมภัยคุกคามใด ๆ ต่อความสมบูรณ์ของซัพพลายจึงมีน้ำหนักมากเป็นพิเศษต่อระบบนิเวศที่สร้างอยู่บนเครือข่ายนี้
ไม่ว่าการละเมิดครั้งล่าสุดนี้จะกลายเป็นเพียงข้อบกพร่องทางเทคนิคที่โดดเดี่ยว หรือเป็นสัญญาณของจุดอ่อนเชิงโครงสร้างที่ลึกกว่านั้น ก็น่าจะมีผลต่อมุมมองของตลาดซื้อขาย นักพัฒนา และผู้ถือโทเค็นต่อท่าทีด้านความปลอดภัยระยะยาวของ Harmony ในอนาคต สำหรับตอนนี้ สิ่งที่ทีม Harmony ให้ความสำคัญเป็นอันดับแรกนั้นชัดเจน: หยุดไม่ให้โทเค็นที่เหลือไหลเข้าสู่ตลาดก่อนที่แพตช์จะแก้ไขเสร็จ
คำถามที่พบบ่อย
เกิดอะไรขึ้นในการโจมตีโทเค็น Harmony ONE ครั้งล่าสุด?
ผู้โจมตีมินต์โทเค็น ONE จำนวน 4 พันล้านโทเค็นโดยไม่ได้รับอนุญาต ทำให้ราคาตกลงอย่างรุนแรงและมีการเคลื่อนย้ายโทเค็นไปยังตลาดซื้อขาย
Harmony ตอบสนองต่อการโจมตีอย่างไร?
Harmony กำลังทำงานร่วมกับทีมและตลาดซื้อขายเพื่ออายัดเงินที่ถูกขโมย พัฒนาแพตช์ และสืบสวนหาสาเหตุรากของปัญหา
การโจมตีส่งผลอย่างไรต่อราคาของโทเค็น ONE?
ราคาของโทเค็น ONE ร่วงลง 34% ภายใน 24 ชั่วโมง และซื้อขายอยู่ที่ประมาณ 0.0008 ดอลลาร์ในช่วงเวลาที่มีรายงาน
Harmony เคยประสบเหตุด้านความปลอดภัยที่คล้ายกันมาก่อนหรือไม่?
เคย ในเดือนมิถุนายน 2022 บริดจ์ข้ามเชน Horizon ของ Harmony ถูกโจมตี ส่งผลให้มีเงินเกือบ 100 ล้านดอลลาร์ถูกขโมย ซึ่งภายหลัง FBI ระบุว่าเป็นฝีมือของกลุ่ม Lazarus และ APT 38 ของเกาหลีเหนือ
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”เกิดอะไรขึ้นในการโจมตีโทเค็น Harmony ONE ครั้งล่าสุด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีมินต์โทเค็น ONE จำนวน 4 พันล้านโทเค็นโดยไม่ได้รับอนุญาต ทำให้ราคาตกลงอย่างรุนแรงและมีการเคลื่อนย้ายโทเค็นไปยังตลาดซื้อขาย”}},{“@type”:”Question”,”name”:”Harmony ตอบสนองต่อการโจมตีอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Harmony กำลังทำงานร่วมกับทีมและตลาดซื้อขายเพื่ออายัดเงินที่ถูกขโมย พัฒนาแพตช์ และสืบสวนหาสาเหตุรากของปัญหา”}},{“@type”:”Question”,”name”:”การโจมตีส่งผลอย่างไรต่อราคาของโทเค็น ONE?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ราคาของโทเค็น ONE ร่วงลง 34% ภายใน 24 ชั่วโมง และซื้อขายอยู่ที่ประมาณ 0.0008 ดอลลาร์ในช่วงเวลาที่มีรายงาน”}},{“@type”:”Question”,”name”:”Harmony เคยประสบเหตุด้านความปลอดภัยที่คล้ายกันมาก่อนหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เคย ในเดือนมิถุนายน 2022 บริดจ์ข้ามเชน Horizon ของ Harmony ถูกโจมตี ส่งผลให้มีเงินเกือบ 100 ล้านดอลลาร์ถูกขโมย ซึ่งภายหลัง FBI ระบุว่าเป็นฝีมือของกลุ่ม Lazarus และ APT 38 ของเกาหลีเหนือ”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
